Soporte de McAfee ePolicy Orchestrator

Upgrade de consola ePolicy Orchestrator

4.0 to 4.5
Soporte de McAfee ePolicy Orchestrator

Introducción.
En este documento describiremos los pasos a seguir para la migración de
la consola del Epo de su versión 4.0 a la versión 4.5, es necesario tener los
instaladores de los productos de McAfee que vamos a ingresar a la consola así
como el instalador de la consola y el ultimo parche.

Día antes de la migración.

Es importante que tengamos previo a la instalación un servidor de epo
limpio, en el cual tengamos los eventos depurados a la fecha, no se tengan
tareas de mas ni información que no sea necesaria cargada en la base de datos.

Los requisitos para la instalación son:

Server O/S: 32- or 64-bit

• Windows Server 2003 Enterprise, Standard or Web with SP2 or later
• Windows Server 2003 R2 Enterprise or R2 Standard with SP2 or later
• Windows Server 2008
Browser:
• Firefox 3.0, 3.1 Patch 3/3.5
• Internet Explorer 7.0 or 8.0
Network Support:
• IPv4
• IPv6
Virtual Server:
• VMWare ESX 3.5.x
• Microsoft Virtual Server 2005 R2 with SP1
• Windows Server 2008 Hyper-V
Database:
• SQL Server 2005 Express (included)
• SQL Server 2005
• SQL Server 2008 Express
• SQL Server 2008

Es importante también tener un respaldo de la base de datos así como de las

políticas y tareas que tenemos programadas en la consola.

1. Respaldos
- Exportar todas las políticas de 4.0, se requiere hacer un respaldo de las
políticas actuales, se tendra que hacer un respaldo de cada política de
cada producto. (Agente, VSE, Antispyware, etc)

Ir al apartado de Catalogo de directivas y generar las exportaciones.

Soporte de McAfee ePolicy Orchestrator

Clic en exportar todas las directivas, aquí se realizará esta tarea por cada
producto para así exportar todas las directivas.

- Copia de todos los archivos criticos a un servidor separado (Server.xml,

sitelist.xml).
Server.xml
Sitelist.xml

2. ePO 4.5 Cheks.

Verificar que el servidor de ePO cumpla con los requerimientos
mencionados en la sección de pre-instalación en la Installation Guide de
ePO 4.5. Así como tener en cuenta la versión de SQL que se utilizara y
que sea soportada por ePO 4.5.

3. Soporte ePO 4.5

Verificar que todos los productos dentro de 4.0 sean soportados por la
versión 4.5 del ePO si no esta soportado buscar el producto que lo
suplanta o cual es la respuesta de McAfee.

4. Mantenimiento de SQL
Borrar los respaldos mas antiguos de SQL (necesitaremos al menos el
doble de el espacio de la existente base de datos, tres veces de
preferencia).
Purgar la eventos mas viejos de la SQLDB, Comprimir los archivos
temporales de la SQLDB, y correr el Mantenimiento de SQL.
Soporte de McAfee ePolicy Orchestrator

5. Pre-requisitos
Leer la sección de pre-requisitos.

Día del Upgrade

Actualización al ePO 4.5 Server

Pre-requisitos
Debemos estar logueados al Epo 4.0 como administrador local del sistema.
Debemos conocer el nombre de usuario y password de al menos un
Administrador Global que sea valido para el servidor ePO 4.0 que vamos
actualizar.

Los servicios de ePO y de SQL deben estar corriendo al momento de la

actualización, a excepción de los servicios que automáticamente se reinicien al
momento de la actualización.

Realizar las siguientes acciones antes del upgrade.

1. Respaldo, Generar un respaldo nuevo de la base de datos, aquí ilustramos el
ejemplo con SQL 2005.

Vamos a necesitar tener instalado SQL Server Management para poder realizar el
respaldo de la base de datos.
Nos conectamos con las credenciales de administración

Y una vez dentro del SQL generamos el respaldo de la base de datos.

Soporte de McAfee ePolicy Orchestrator

Seleccionamos el destino de los archivos a respaldar y generamos el respaldo.

2. Epo Server Checks. Instalar y/o actualizar el software de antivirus en el

servidor de epo, y escanear para encontrar virus.
PRECAUCION: Si esta corriendo VSE 8.7i en el sistema en el cual se va instalar
ePO, debe asegurarse de tener deshabilitada la opción de Access Protección
durante el proceso de instalación o la instalación fallara.
Deshabilite HIPS en el Server ePO.
Deshabilitar las tareas de replicación de repositorio en ePO. (Si existe alguna
tarea de replicación durante el proceso de instalación este fallara, ya que la
instalación de la versión 4.5 incluya algunas actualizaciones al repositorio
principal)
Soporte de McAfee ePolicy Orchestrator

Advertir a los demás administradores de la consola para estar seguros que nadie
se intentara loguear a la consola del epo durante el proceso de instalación.

Instalación de Epo 4.5

Correr el Setup de ePO 4.5, asegurarse de no tener ninguna ventana de la

consola de ePO 4.0 corriendo durante la instalación.

Veremos un mensaje que nos indica que ya existe una instancia de SQL 2005
Instalada, para la versión 4.5 es necesario tener SQL 2005 instalado.
Soporte de McAfee ePolicy Orchestrator

Vamos a instalar dando en siguiente a todas las opciones, durante la instalación

nos indicara que se instalaran los paquetes de Microsoft Visual C++. Damos Ok y
continuamos con la instalación.

Nos pedirá que pongamos nuestra llave de producto para ePO 4.5 ponemos la
llave y damos continuar. Esta llave es la que obtenemos dentro del centro de
descargas McAfee.

Después nos dice cuales productos ya no son compatibles con la versión de Epo
4.0 y que serán eliminados del repositorio.

Nos pide credenciales del Server de ePO y de SQL se las damos y continuamos la
instalación, también se verificaran los puertos de comunicación de ePO, así como
la configuración de el correo electrónico de las alertas que envía Epo.

Hay que realizar la migración de evento de la anterior versión a la nueva, para

esto.

Ingresar Paquetes al repositorio.

1. Extensiones de productos
2. Archivos Plug-In de productos
3. Productos
4. Actualizaciones de productos

Chequeos después de la instalación/upgrade

- Revisar que ePO tenga su ultimo parche a la fecha
- Epo tenga el último DAT actualizado a la fecha y el último motor así como
una tarea corriendo en los clientes de actualización de DAT y motor.
- Todo el software requerido ha sido ingresado al repositorio maestro.

Con esto damos por terminado el manual para la migración de ePO 4.0 a ePO
4.5.
Soporte de McAfee ePolicy Orchestrator

Contactos

Teléfono: +52 (81) 8129.5205

- Comercial

Judith Mendez ext. 102

jmendez@vdvnetworks.com

- Técnico

Martín Rafael Cibrián Ponce ext. 103

mrcibrian@vdvnetworks.com

Arturo Antonio Cordoba Montoya ext. 106

aacordoba@vdvnetworks.com